基于嵌入式指纹识别的图书馆借阅系统设计

在现行的图书馆借阅系统中,借阅者的身份确定主要是借阅证条形编码,这种方法不能有效的认证借阅者的身份,因而存在冒名借阅而导致各种损失的可能性。对此,本文提出了一种基于嵌入式指纹识别的图书馆借阅系统的设计方法,降低了图书馆工作人员的工作量,提升了整个借阅系统的安全性。     

理想格上可撤销的模糊身份加密方案

针对目前基于身份加密（IBE）方案不能同时满足用户撤销和模糊身份提取功能,基于理想格上的差错学习问题（LWE）,借助二叉树结构和门限秘密共享算法,提出了一个可撤销的模糊身份加密方案（RFIBE）。该方案首先利用理想格上的陷门生成函数和门限秘密共享算法生成用户的私钥,其次利用二叉树结构完成方案的撤销功能。最后,在标准模型下证明所提方案的安全性达到了选择身份和选择明文攻击下的不可区分性（IND-sID-CPA）安全。与基于标准格的IBE方案相比,所提方案同时具备可撤销功能和高效模糊身份提取功能,实用性更强。     

A structural project: Redevelopment of the historic center of Wuhu

Restoration and redevelopment are difficult when traces of things that require preservation have been minimized. Such operations are even more complex whenever a portion of an ancient city is involved. This essay describes the redevelopment project of the historic center of Wuhu through the different themes raised during the drafting of the project: from the cultural opportunity of a wide reconstruction work, to the definition of the main design strategies, and the question of memory and identity. The results show that the field of intervention in this project is broader than that of most restoration projects, that is, an evolving city center, which is impossible to consider with traditional restoration parameters or with pure conservation. The only possibility of intervention is on the city structure, which allows the city to develop itself continuously within a welldefined system of rules.     

构建F-PIS设计路线

本文从F-PIS的认知入手,提出F-PIS是由用于识别和表达家具产品形象的相关要素构成的一个系统,是关于家具产品名称、牌号、商标、功能、工艺、广告设计、展示设计、销售及售后服务等与产品销售服务相关的各项目的总的设计理论与设计纲领。     

基于ESB的统一身份认证系统设计与实现

异构的信息系统由于具有各自独立的身份认证和用户管理模块,存在着用户身份不一致、信息重复,应用系统无法整合、安全性差等问题。为此提出了一种基于统一的数据交换标准和接口标准,将不同的用户管理模块和认证模块进行集成的方法,设计了系统模型、交互流程和认证协议,实现了基于企业服务总线(ESB)的统一身份认证系统。实验结果表明,系统能有效地避免身份认证逻辑的重复和数据的冗余,提高认证的效率和系统资源的利用率。     

EIR向LTE扁平化演进的研究

LTE（Long Term Evolution,长期演进计划）,以其卓越的通信带宽、高频谱利用率、可靠的Qos保证、灵活的系统部署、低网络时延成为电信运营商演进网络的首选。目前90%以上的运营商对LTE-TDD或者LTE-FDD表现出不同程度的关注。然而,LTE的扁平化理念在引入传统网元时受到挑战。依据扁平化理论对LTE核心网中的EIR（Equipment Identity Evolution,设备识别寄存器）和PCRF（策略和计费规则功能）提出一种融合的扁平化演进策略,在系统实验中起到一定降低时延的效果。     

一种基于身份的SIP认证与密钥协商机制

随着SIP协议在网络通信中的广泛应用,特别是向移动领域扩展,网络中大量使用无线设备,终端的运算与存储能力有限。对SIP的安全方案进行了讨论和分析,提出了一种基于身份的认证与密钥协商方案,保证了SIP消息传输过程中的完整性和真实性,并在该过程中进行了密钥协商。方案中不需要公钥证书,用户用身份标识SIP URI作为公钥,降低了对终端计算、存储能力的需求和通信开销,具有简单高效的优点。     

与应用无关的单点登录系统

单点登录技术给传统的企业互联网商务应用带来了非常便捷的应用,而传统的建立单点登录系统往往会遇上两大问题：实施周期长而复杂和容错性差。本文提出一种较为灵活与应用无关的学点登录系统,通过模拟登录的方式,有效地解决了上述两大问题。     

一个动态的可追踪匿名认证方案

该文提出了一个支持身份追踪的匿名认证方案。该方案有下列优点:(1)用户动态加入和吊销特别方便,管理员仅需在公告牌上公布和删除该成员的相关数据。(2)示证人可以灵活地、主动地选择匿名范围,即他可以任意选取多个合法的用户并说明自己在其中。(3)追踪示证人的具体身份是受限制的,管理员无法单独实现身份追踪,必须和验证者合作才能共同追踪示证人的身份。另外,在抵抗外部攻击和伪装攻击方面,该方案具有任意弹性,明显的优于Boneh(1999)的1-弹性方案。     

基于双线性对的代理签名在移动代理中的应用

基于双线性对的代理签名将IBE（Identity Based Encryption）的优势得以体现的同时具有了代理签名的功能.移动代理是一个自主性的软件实体,它可以在不同的执行环境中执行,适用于窄带宽和非同步连接,移动用户可以授权移动代理在网上搜索适合的产品或服务.由于移动代理的这一特性,人们很早就将代理签名应用其中.但是由于PKI（Public Key Infrastructure）的一些局限性,使得移动代理的效率不高,该文应用基于身份加密的代理签名方案来解决这个问题.